TPM modulis Supermicro TCG 2.0 AOM-TPM-9665H-C

„Supermicro TCG 2.0 AOM-TPM-9665H-C“ yra patikimos platformos modulis (TPM), sukurtas aparatine įranga pagrįstam serverių ir kompiuterinių sistemų saugumui užtikrinti. Atitinkantis TCG 2.0, šis modulis saugo kriptografinius raktus, slaptažodžius ir skaitmeninius sertifikatus, palaiko saugų paleidimą ir šifravimo raktų valdymą bei padeda apsaugoti sistemas nuo programinių atakų ir fizinio klastojimo.

Privalumai

„AOM-TPM-9665H-C“ įgyvendina patikimumo šaknį, kuri paleidimo metu matuoja sistemos būseną, kad nustatytų patikimumo bazinę liniją ir įgalintų patikimą ataskaitų teikimą. Jame yra aparatinis SHA-1 ir SHA-256 greitintuvas, tikras atsitiktinių skaičių generatorius (TRNG), EEPROM programinės įrangos naujinimams ir raktų saugojimui bei apsaugos priemonės, tokios kaip žodyninių atakų mažinimas ir klastojimo aptikimo laikrodžio skaitiklis. Modulis palaiko „Intel® TXT“ ir visišką personalizavimą su patvirtinimo raktu (EK) ir EK sertifikatu bei siūlo energiją taupantį miego režimą.

Tinka

• Įmonių serveriams, kuriems reikalingas aparatine įranga pagrįstas raktų saugojimas ir saugus paleidimas
• Sistemoms, kurioms reikia saugios nuotolinės prieigos ir patikimo ataskaitų teikimo
• Aplinkoms, vykdančioms elektronines operacijas ir šifruotus ryšius

Pagrindinės specifikacijos

• TCG 2.0 atitinkantis patikimos platformos modulis (TPM)
• Mikrovaldiklis, pagamintas naudojant 0,22/0,09 µm CMOS technologiją
• Atitinkanti įterptoji programinė įranga ir EEPROM programinės įrangos patobulinimams ir naudotojo raktams
• Aparatinis SHA-1 ir SHA-256 greitintuvas
• Tikras atsitiktinių skaičių generatorius (TRNG)
• Laikrodžio skaitiklis su klastojimo aptikimu ir apsauga nuo žodyninių atakų
• Bendrosios paskirties įvestis/išvestis (GPIO)
• „Intel® Trusted Execution Technology“ (TXT) palaikymas
• Visiškas personalizavimas su patvirtinimo raktu (EK) ir EK sertifikatu
• Energiją taupantis miego režimas

Kaip naudoti

Įdiekite „AOM-TPM-9665H-C“ į suderinamą „Supermicro“ pagrindinės plokštės TPM jungtį arba AOM lizdą pagal serverio vadovą ir įjunkite TPM sistemos BIOS/UEFI. Naudokite tiekėjo pateiktus įrankius arba operacinės sistemos TPM valdymo paslaugas, kad inicializuotumėte, personalizuotumėte (parūpintumėte EK ir sertifikatus) ir valdytumėte raktus bei politikas. Taikykite programinės įrangos naujinius per EEPROM, kai juos pateikia tiekėjas, kad išlaikytumėte suderinamumą ir saugumą.

Rekomendacijos

Užtikrinkite, kad BIOS/UEFI ir operacinė sistema palaikytų TCG 2.0, ir vadovaukitės platformos tiekėjo nurodymais dėl TPM parūpinimo. Atsargines kopijas kurkite ir saugiai valdykite visus atkūrimo raktus bei sertifikatus, o „Supermicro“ programinės įrangos naujinius taikykite, kad kriptografinės funkcijos būtų atnaujintos ir apsaugotos.